Handoff престаје да ради када се VPN повеже: шта проверити

Отворите страницу на iPhone-у, приђите Mac-у и икона у Dock-у се не појављује. Искључите VPN и ради. Тај редослед изгледа као проблем са VPN-ом и често то јесте, али не због разлога који људи претпостављају: Handoff је локална функција између уређаја, а тунел омета локални део, не интернетски.

Поправите један задатак и један пар уређаја

Изаберите један задатак који подржава Handoff, на пример веб-страницу у Safari-ју или нацрт у Notes-у, и један пар уређаја. Држите апликацију, налоге и физичке позиције истим док мењате једну променљиву одједном. Тест који помера три ствари истовремено даје запажање које не можете да искористите.

Handoff је наставак задатка, а не пренос екрана или дељење датотека. Ако је захтев да пресликате екран или прикључите дељење, отклањате грешке у другој функцији са другим предусловима.

Запишите тачан задатак, јер је провера сваке поправке то да исти задатак ради.

Предуслови су локални, не удаљени

Apple-ови захтеви за Handoff су оближњи компатибилни уређаји, укључени Wi-Fi и Bluetooth на оба, исти Apple Account пријављен и Handoff укључен. Проверите налог који се користи за Continuity, а не налог који је купио апликацију, јер се на заједничком Mac-у могу разликовати. Затим потврдите да апликација и задатак заиста подржавају Handoff, јер отворена произвољна апликација ништа не доказује. Те провере су јефтине и њих треба прво искључити.

Све се то дешава преко локалних радија. Bluetooth објављује активност, а Wi-Fi преноси садржај, зато уређаји морају бити близу један другом чак и када оба имају приступ интернету.

Ништа од тога не зависи од јавне адресе коју користи било који уређај.

Шта VPN клијент ради са локалним саобраћајем

Клијент пуног тунела може да захвати локалну подмрежу заједно са свим осталим, и неки клијенти раде управо то ако не дозволите приступ локалној мрежи. Apple упозорава да VPN конфигурације које блокирају локално умрежавање могу ометати Continuity функције. То је тврдња о политици клијента, не о једном конкретном блокираном порту.

Многи клијенти нуде изузетак за локални приступ; прочитајте шта дозвољава пре него што га укључите и дајте предност подржаној опцији добављача уместо ручног уређивања правила заштитног зида.

Ако клијент нема такву опцију, одлука о дизајну припада ономе ко поседује имплементацију.

Шта вам заједнички излаз не даје

Два уређаја која користе исти VPN сервер деле излазну адресу и то је све што деле. То не ствара Bluetooth објаву, не ставља их на исту локалну везу и не поправља неусаглашен Apple Account. Третирање заједничке јавне адресе као предуслова је категоријска грешка која води у бесмислене промене клијента.

Изолација претплатника на VPN услузи је такође друго питање од два оближња уређаја који настављају задатак, па отварање прослеђивања између претплатника није корак Handoff-а.

VPN заснован на рутеру мења која се политика примењује на уређаје, и још увек не обезбеђује радио или налог који недостаје.

Одлучите са власником политике, а затим проверите оба резултата

Три услова одређују поправку. Држи ли се ланац предуслова са искљученим VPN-ом? Има ли клијент подржану опцију локалног приступа и дозвољава ли је политика? И можете ли да проверите промену без слабљења заштите због које тунел постоји? Ако је трећи одговор не, промена захтева администратора, а не заобилазно решење.

После одобрене промене потврдите оба резултата: задатак се наставља на оближњем уређају, а апликације којима је потребан тунел задржавају предвиђени приступ и блокирање.

Забележите изузетак поред конфигурације те везе, иначе ће га следеће ажурирање профила тихо уклонити.